基于缓存超时的ARP欺骗攻击协议的研究.pdfVIP

第 19卷。第 l期 计 算 机 技 术 与 发 展 VO】．】9 NO．10 2009年 l0月 C0M U1 RTEa OLOGY ANDDEVEL0PMElNT Oct． 2009 基于缓存超时的ARP欺骗攻击协议的研究 潘晓君 (宿州学院计算机科学与技术系，安徽 宿州 234000) 摘 要 ：ARP欺骗是利用ARP协议的安全漏洞 ，通过向 目标主机发送伪造的ARP请求或应答报文 ，使 目标主机更新其 ARP高速缓存 ，达到欺骗的 目的。作为一种现今非常流行的网络攻击手段 ，ARP欺骗给网络安全带来 了严峻的考验。为 克服 欺骗攻击，提出了一种基于缓存超时的防范ARP欺骗攻击的算法．当主机收到ARP数据包，并更新 自己的缓存 项后，在该缓存项超时之前，不会再发出请求包，不会收到该缓存项的应答包，也就不会更新其 高速缓存。实验结果 表明，该算法可以检测出绝大多数的APR攻击 ，有效地避免了来 自ARP欺骗的攻击。 关键词：ARP欺骗；网络安全；缓存超时 中图分类号：TP393．08 文献标识码 ：A 文章编号：1673—629X(2009)10—0167—03 ResearchofARP SpoofingAttackProtocolBasedonCacheOvertime PANXiao-jun (DepartmentofComputerScienceandTechnology，SuzhouUniversity，Suzhou234000，China) Abstract：ARP spoofingwithARP protocolsecuritymalnerabilities forgedARP requestorresponsepackettothetargethost，update itsARP cachetoachievespoofingpurpose．Nowadays，8sonekindofpopularattacking means，ARPspoofing hasbroughtaboutarigor— oustesttonetworksafety．ToovercometheARP spoofing attacks，propo sedanalgorithm forpreventing spoofingbasedonARP acche overtime，whenthehostreceivesARP packetsandupdates itscacheiterns，beofretheaccheitemstimeout，itwill∞ long errqeuestpack· et，callnotreceiveARP respork~epackage，yetitWOn’tupdateitsARP acche．Experimentalresultsshow thatthealgorithm candetect thevastmajorityofattacksontheAPRandpreventattacksfmm ARPspoofing effectively． Keywords：ARPspoofing ；networksecur ity；cacheovertime 0 引 言 ． 后，在该缓存项超时之前 ，不会再发出请求包 ，也就不 随着计算机网络技术的应用和发展 ，网络安全问 会收到该项的应答包，有效地避免了来 自ARP欺骗的 题 日益成为人们关注的焦点，如何有效地防范各种攻 攻击。 击 ，增强网络安全性 ，是一项重要的课题。ARP欺骗 是一种典型的欺骗类攻击，它是利用ARP协议的安全 1 ARP欺骗原理 漏洞 ，通过向目标主机发送伪造的ARP请求或应答报